论文部分内容阅读
随着“互联网+”时代的到来,中国互联网的发展也达到前所未有的高度,而互联网上的违法事件愈演愈烈,网络泄密、诽谤、谣言、垃圾广告、信息干扰等事件日益猖獗,黑客入侵、网络诈骗等违法犯罪行为层出不穷,且互联网上的内容具有复杂和多变的特点,使得司法部门在收集网络犯罪证据的过程中困难重重。本文根据中国法律法规,在深入研究了电子证据的特点和互联网取证过程中应考虑的关键问题的基础上,设计出了一种基于Web的动态实时取证模型,并在该模型的基础上实现基于Web的动态取证系统。本文的主要工作重点和研究成果有:1.提出了一种可以对任意Web站点进行动态实时取证的取证模型,该模型比传统取证模型更符合Web站点取证的要求。本文提出的模型针对Web站点取证特点,在模型的形式化、层次结构、模块设计上进行了优化,使模型对于Web站点的取证过程更具备便捷性与合法性。2.为了简化证据获取的流程,提出了一种“所见即所得”的证据获取方式。通过设计取证模型中的数据捕获模块与证据收集协同模块,对站点进行实时的请求及响应,并将实时响应的数据加盖时间戳和数字指纹,加密传输至第三方保全中心,最终实现取证人员浏览Web站点时自动获取数据。3.结合取证模型的取证过程执行与证据展现方式,设计并实现了模型中的证据获取模块、证据固化模块、站点定位模块、访问控制模块以及取证交互界面,最终实现了基于Web的动态实时取证系统。